Энциклопедия компьютерных вирусов

         

Macro.Word97.Colombia


Очень опасный стелс-вирус. Содержит 7 макросов в одном модуле "NewMacros": AutoOpen, AutoClose, AutoNew, AutoExec, kill, unprotect, engendrar.

Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии, создании и закрытии (AutoOpen, AutoNew, AutoClose).

Выключает опцию VirusProtection. Блокирует вызов меню Tools/Macro и View/Toolbars (стелс).

Содержит счетчик попыток заражения. При каждом заражении (при срабатывании авто-макросов) вирус пытается отформатировать флоппи-диск в дисководе A:, в строке состояния при этом пишет "Linea <значение счетчика> Esquema a", после чего увеличивает счетчик на единицу. Если значение счетчика превысило 99, вирус уничтожает все данные на диске C: командой FORMAT, запущеной в скрытом DOS-окне.

При закрытии документов записывает в строку состояния:

Publicidad para Colombia!!

Вирус также содержит строки:

COLOMBIA *** Salvado por Colombia *** Se salvу el Diskette



Содержание раздела